CVE-2020-7066 in PHP
Riassunto
di VulDB • 24/06/2026
Nelle versioni di PHP 7.2.x precedenti alla 7.2.29, 7.3.x precedenti alla 7.3.16 e 7.4.x precedenti alla 7.4.4, l'uso della funzione get_headers() con un URL fornito dall'utente comporta che, se l'URL contiene il carattere zero (\0), questo venga troncatamente ignorato a quel punto. Ciò può indurre alcuni software a formulare assunzioni errate riguardo al bersaglio di get_headers(), potenzialmente causando l'invio di informazioni a un server sbagliato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.